Fileless Malware puede ser un término nuevo para la mayoría, pero la industria de la seguridad lo conoce desde hace años. El año pasado, más de 140 empresas en todo el mundo se vieron afectadas por este malware sin archivos,^{(Fileless Malware –)} incluidos bancos, empresas de telecomunicaciones y organizaciones gubernamentales. Fileless Malware , como su nombre lo explica, es un tipo de malware que no toca el disco ni usa ningún archivo en el proceso. Se carga en el contexto de un proceso legítimo. Sin embargo, algunas empresas de seguridad afirman que el ataque sin archivos deja un pequeño binario en el host comprometido para iniciar el ataque de malware. Dichos ataques han experimentado un aumento significativo en los últimos años y son más riesgosos que los ataques de malware tradicionales.

Ataques de malware sin archivos

Ataques de malware sin archivos^{(Fileless Malware)} , también conocidos como ataques sin malware^{(Non-Malware attacks)} . Usan un conjunto típico de técnicas para ingresar a sus sistemas sin usar ningún archivo de malware detectable. En los últimos años, los atacantes se han vuelto más inteligentes y han desarrollado muchas formas diferentes de lanzar el ataque.

El^(Fileless) malware sin archivos infecta las computadoras sin dejar ningún archivo en el disco duro local, eludiendo las herramientas tradicionales de seguridad y análisis forense.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

El malware sin archivos reside en la memoria de acceso aleatorio^{(Random Access Memory)} de su sistema informático, y ningún programa antivirus inspecciona la memoria directamente, por lo que es el modo más seguro para que los atacantes se inmiscuyan en su PC y roben todos sus datos. Incluso los mejores programas antivirus a veces pasan por alto el malware que se ejecuta en la memoria.

Algunas de las infecciones recientes de Fileless Malware que han infectado sistemas informáticos en todo el mundo son: Kovter , USB Thief , PowerSniff , Poweliks , PhaseBot , Duqu2 , etc.

¿Cómo funciona el malware sin archivos?

El malware sin archivos, cuando llega a la memoria^(Memory) , puede implementar las herramientas integradas nativas y administrativas de Windows del sistema , como PowerShell , SC.exe y netsh.exe , para ejecutar el código malicioso y obtener acceso de administrador a su sistema, a fin de llevar ejecutar los comandos y robar sus datos. Fileless Malware en^{(Fileless Malware)} algún momento también puede ocultarse en Rootkits o en el Registro^(Registry) del sistema operativo Windows.

Una vez dentro, los atacantes utilizan la caché de miniaturas de Windows^{(Windows Thumbnail)} para ocultar el mecanismo del malware. Sin embargo, el malware aún necesita un binario estático para ingresar a la PC anfitriona, y el correo electrónico es el medio más común utilizado para el mismo. Cuando el usuario hace clic en el archivo adjunto malicioso, escribe un archivo de carga útil encriptado en el Registro de Windows^{(Windows Registry)} .

También se sabe que Fileless Malware^{(Fileless Malware)} usa herramientas como Mimikatz y Metaspoilt para inyectar el código en la memoria de su PC y leer los datos almacenados allí. Estas herramientas ayudan a los atacantes a entrometerse más profundamente en su PC y robar todos sus datos.

Análisis de comportamiento y malware sin archivos^(Fileless)

Dado que la mayoría de los programas antivirus regulares usan firmas para identificar un archivo de malware, el malware sin archivos es difícil de detectar. Por lo tanto, las empresas de seguridad utilizan análisis de comportamiento para detectar malware. Esta nueva solución de seguridad está diseñada para abordar los ataques anteriores y el comportamiento de los usuarios y las computadoras. Cualquier comportamiento anormal que apunte a contenido malicioso se notifica con alertas.

Cuando ninguna solución de punto final puede detectar el malware sin archivos, el análisis de comportamiento detecta cualquier comportamiento anómalo, como actividad de inicio de sesión sospechosa, horarios de trabajo inusuales o uso de cualquier recurso atípico. Esta solución de seguridad captura los datos de los eventos durante las sesiones en las que los usuarios utilizan cualquier aplicación, navegan por un sitio web, juegan, interactúan en las redes sociales, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

Cómo protegerse y detectar malware sin archivos^{(Fileless Malware)}

Siga las precauciones básicas para asegurar su computadora con Windows^{(precautions to secure your Windows computer)} :

• Aplique^(Apply) todas las últimas actualizaciones de Windows,^{(Windows Updates –)} especialmente las actualizaciones de seguridad de su sistema operativo.
• Asegúrese^(Make) de que todo su software instalado esté parcheado y actualizado a sus últimas versiones
• Use un buen producto de seguridad que pueda escanear eficientemente la memoria de su computadora y también bloquear páginas web maliciosas que puedan albergar exploits . Debería ofrecer monitoreo de comportamiento^(Behavior) , escaneo de memoria^(Memory) y protección del sector de arranque .^{(Boot Sector)}
• Tenga cuidado antes de descargar archivos adjuntos de correo electrónico^{(downloading any email attachments)} . Esto es para evitar descargar la carga útil.
• Utilice un Firewall^(Firewall) potente que le permita controlar de forma eficaz el tráfico de la red .^(Network)

Lea a continuación^{(Read next)} : ¿Qué son los ataques de Living Off The Land^{(Living Off The Land attacks)} ?

Fileless Malware Attacks, Protection and Detection

Fileless Malware may be a new term for most but the security industry has known it for years. Last year over 140 enterprises worldwide were hit with this Fileless Malware – including banks, telecoms, and government organizations. Fileless Malware, as the name explains is a kind of malware that doesn’t touch the disk or use any files in the process. It gets loaded in the context of a legitimate process. However, some security firms claim that the fileless attack leaves a small binary in the compromising host to initiate the malware attack. Such attacks have seen a significant rise in last few years and they are riskier than the traditional malware attacks.

Fileless Malware attacks

Fileless Malware attacks also known as Non-Malware attacks. They use a typical set of techniques to get into your systems without using any detectable malware file. In the past few years, the attackers have become smarter and have developed many different ways to launch the attack.

Fileless malware infects the computers leaving behind no file on the local hard drive, sidestepping the traditional security and forensics tools.

What’s unique about this attack, is the usage of a piece sophisticated malicious software, that managed to reside purely in the memory of a compromised machine, without leaving a trace on the machine’s file system. Fileless malware allows attackers to evade detection from most end-point security solutions which are based on static files analysis (Anti-Viruses). The latest advancement in Fileless malware shows the developers focus shifted from disguising the network operations to avoiding detection during the execution of lateral movement inside the victim’s infrastructure, says Microsoft.

The fileless malware resides in the Random Access Memory of your computer system, and no antivirus program inspects the memory directly – so it is the safest mode for the attackers to intrude in your PC and steal all your data. Even the best antivirus programs sometimes miss the malware running in the memory.

Some of the recent Fileless Malware infections that have infected computer systems worldwide are – Kovter, USB Thief, PowerSniff, Poweliks, PhaseBot, Duqu2, etc.

How does Fileless Malware work

The fileless malware when it lands into the Memory can deploy your native and system administrative Windows built-in tools like PowerShell, SC.exe, and netsh.exe to run the malicious code and get the admin access to your system, so as to carry out the commands and steal your data. Fileless Malware sometime may also hide in Rootkits or the Registry of the Windows operating system.

Once in, the attackers use the Windows Thumbnail cache to hide the malware mechanism. However, the malware still needs a static binary to enter the host PC, and email is the most common medium used for the same. When the user clicks on the malicious attachment, it writes an encrypted payload file in the Windows Registry.

Fileless Malware is also known to use tools like Mimikatz and Metaspoilt to inject the code into your PC’s memory and read the data stored there. These tools help the attackers to intrude deeper into your PC and steal all your data.

Behavioral analytics and Fileless malware

Since most of the regular antivirus programs use signatures to identify a malware file, the fileless malware is hard to detect. Thus, security firms use behavioral analytics to detect malware. This new security solution is designed to tackle the previous attacks and behavior of the users and computers. Any abnormal behavior which points to malicious content is then notified with alerts.

When no endpoint solution can detect the fileless malware, behavioral analytics detects any anomalous behavior such as suspicious login activity, unusual working hours or use of any atypical resource. This security solution captures the event data during the sessions where users use any application, browse a website, play games, interacts on social media, etc.

Fileless malware will only become smarter and more common. Regular signature-based techniques and tools will have a harder time to discover this complex, stealth-oriented type of malware says Microsoft.

How to protect against & detect Fileless Malware

Follow the basic precautions to secure your Windows computer:

• Apply all the latest Windows Updates – especially the security updates to your operating system.
• Make sure that all your installed software is patched and updated to their latest versions
• Use a good security product that can efficiently scan your computer’s memory and also block malicious web pages that may be hosting Exploits. It should offer Behavior monitoring, Memory scanning, and Boot Sector protection.
• Be careful before downloading any email attachments. This is to avoid downloading the payload.
• Use a strong Firewall that lets you effectively control Network traffic.

Read next: What are Living Off The Land attacks?

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• ¿Cómo evitar Phishing Scams and Attacks?

• ¿Qué es remoto Access Trojan? Prevención, Detection & Removal

• Cyber Attacks - Definición, Types, Prevención

• Crystal Security es un Cloud gratuito basado en Malware Detection Tool para PC

• Compruebe si su computadora ha sido infectada por el ASUS Update Malware

• Libre Malware Removal Tools para eliminar Specific Virus en Windows 11/10

• ¿Cuáles son vivir de la Land ataques? Cómo mantener la seguridad?

• Browser Hijacking and Free Browser Hijacker Removal Tools

• IObit Malware Fighter Free review & download

• ¿Qué es el virus IDP.GENERIC y cómo eliminarlo?

• Rogue Security Software or Scareware: ¿Cómo comprobar, prevenir, eliminar?

• Consejos para proteger su computadora contra Thunderspy attack

• BUNDLEWARE: DEFINICIÓN, Prevention, Removal Guide

• Cómo eliminar Malware de su PC en Windows 10

• REMOTO Administration Tools: RIESGOS, Threats, Prevention

• Potencialmente no deseado Programs or Applications; Avoid Instalación de PUP/PUA

• ¿Qué es un Backdoor attack? Meaning, Examples, Definitions

• Error fallido Fix Search al ejecutar Chrome Malware Scanner

• El módulo especificado no se pudo encontrar error en Windows 10